;

HTTP Header Analizi

Bir URL'in HTTP yanıt başlıklarını inceleyin. Güvenlik başlıkları, cache ayarları, sunucu bilgileri. Tarayıcıda anında çalışır, kayıt gerekmez, ücretsizdir.

HTTP Header Analizi

Güvenlik
Sunucumuz üzerinden HEAD isteği gönderilir. Dakikada 15 sorgu limiti vardır. Diğer araçlar →

HTTP Header Nedir?

Tarayıcınız bir siteden sayfa istediğinde, sunucu sadece HTML değil, HTTP başlıkları denen meta bilgileri de gönderir. Bu başlıklar sayfanın nasıl işleneceğini, ne kadar cache'leneceğini, güvenlik kurallarını ve sunucu detaylarını içerir.

Önemli Güvenlik Başlıkları

Strict-Transport-Security (HSTS)

Tarayıcıya "bu siteye sadece HTTPS ile bağlan" der. Bu başlık yoksa, ilk ziyarette HTTP'ye yapılan saldırılar mümkündür. HTTPS olan tüm sitelerde olmalı.

Content-Security-Policy (CSP)

XSS saldırılarına karşı en güçlü koruma. Hangi kaynaklardan script/style/görsel yüklenebileceğini sınırlar. Kurulması karmaşık ama yüksek güvenlik için kritik.

X-Frame-Options

Sitenizin iframe içine alınmasını engeller (clickjacking koruması). SAMEORIGIN veya DENY değerleri kullanılır.

X-Content-Type-Options

nosniff değeri ile MIME-sniffing saldırılarını engeller. Tarayıcının dosya tipini "tahmin etmesini" yasaklar.

Referrer-Policy

Sitenizden başka sitelere geçişlerde hangi referer bilgisinin gönderileceğini kontrol eder. Gizlilik için önemli.

Permissions-Policy

Tarayıcı özelliklerini (kamera, mikrofon, konum vb.) hangi domain'lerin kullanabileceğini kontrol eder.

Diğer Önemli Başlıklar

  • Content-Type: İçerik türü ve karakter seti (utf-8 olmalı)
  • Cache-Control: Tarayıcının ne kadar cache'leyeceği
  • Server: Sunucu yazılımı (Apache, Nginx, vs.) — güvenlik için gizlenmesi önerilir
  • X-Powered-By: Backend teknoloji bilgisi — gizlenmesi önerilir
  • Set-Cookie: Çerez ayarları (Secure, HttpOnly, SameSite önemli)

HTTP Durum Kodları

  • 200 OK — Başarılı
  • 301 Moved Permanently — Kalıcı yönlendirme (SEO değeri taşır)
  • 302 Found — Geçici yönlendirme
  • 404 Not Found — Sayfa bulunamadı
  • 500 Internal Server Error — Sunucu hatası
  • 503 Service Unavailable — Servis geçici olarak kullanılamıyor

Aracın Sınırlamaları

  • Sadece HTTP HEAD isteği yapar (içerik indirilmez)
  • Dakikada 15 sorgu sınırı vardır
  • Cloudflare/CDN ardındaki sunucu başlıklarını değil, CDN'in başlıklarını görürsünüz
  • Cookie gerektiren sayfaları (login sonrası) test edemez

WordPress'te Güvenlik Başlıkları Nasıl Eklenir?

En kolay yöntem: .htaccess dosyasına ekleme. Bizim .htaccess Oluşturucu aracında "Güvenlik Header'ları" seçeneği bu kuralları hazır üretir.

Veya Really Simple SSL, Wordfence gibi güvenlik eklentileri otomatik ekler.

İlgili Araçlar

🌐

DNS Lookup

Bir domainin A, AAAA, MX, TXT, NS, CNAME ve diğer DNS kayıtlarını sorgulayın. Cloudflare DNS üzerinden anında.

 📋

Toplu HTTP Durum Kontrolü

Birden fazla URL'in HTTP durum kodlarını (200, 404, 301, vs.) tek seferde paralel olarak kontrol edin.

 🌐

IP & Tarayıcı Bilgileri

Kendi IP adresinizi, konumunuzu, tarayıcı sürümünüzü, işletim sisteminizi ve ekran çözünürlüğünüzü görüntüleyin.
;